SpringSecurity系列之极速入门与实践教程

1. Spring Security

Spring Security 是 Spring 家族中的一个安全管理框架，应用程序的两个主要区域是“认证”和“授权”（或者访问控制）。Spring Security是针对Spring项目的安全框架，也是Spring Boot底层安全模块默认的技术选型

这两个主要区域是Spring Security 的两个目标。

• “认证”（Authentication），是建立一个他声明的主体的过程（一
  个“主体”一般是指用户，设备或一些可以在你的应用程序中执行动
  作的其他系统）。
• “授权”（Authorization）指确定一个主体是否允许在你的应用程序
  执行一个动作的过程。为了抵达需要授权的店，主体的身份已经有认